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Abstract of DE1 98501 33 

System for the new programming of a control memory, in order to write 
data again in a control memory of a control unit, as for instance a 
vehicle tax unit, with an external mechanism, whereby an 
identification code in the control unit Is stored and whereby a 
pre-determined compatibility infomriation record on a recording medium 
is noted, on which the new data for the reprogramming it is stored. 

After the connection of the control unit with the external mechanism, 
into which the recording medium is loaded, the reprogramming system 
compares the identification code of the control unit with the 
compatibility information record on the recording medium, over the 
compatibility between the data in the control memory and the data on 
the recording medium to examine and prevents the reprogramming with 
the recording medium, if the compatibility is not confimned. 
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Priifungsantrag gem. § 44 PatG ist gestellt 

(g) System zum Neuprogrammieren eines Steuerspeichers 

(57) System zum Neuprogrammieren eines Steuerspei- 
chers, um Daten in einem Steuerspeicher einer Steuerein- 
heit, wie etwa einer Fahrzeug-Steuereinheit, mit einer ex- 
ternen Einrichtung neu zu schreiben, wobei ein Identifika- 
tionscode in der Steuereinheit gespeichert ist und wobei 
ein vorbestimmter Kompatibilitatsinformationssatz auf 
einem Aufzeichnungsmedium aufgezeichnet ist, auf dem 
die neuen Daten fur die Neuprogrammierung gespeichert 
sind. Nach der Verbindung der Steuereinheit mit der ex- 
ternen Einrichtung, in die das Aufzeichnungsmedium ge- 
laden ist, vergleicht das Neuprogrammierungssystem 
den Identifikationscode der Steuereinheit mit dem Kom- 
patibilitatsinformationssatz auf dem Aufzeichnungsmedi- 
um, um die Kompatibilitat zwischen den Daten im Steuer- 
speicher und den Daten auf dem Aufzeichnungsmedium 

I zu prufen und verhindert die Neuprogrammierung mit 

, dem Aufzeichnungsmedium, wenn die Kompatibilitat 

I nicht bestatigt wird. 
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Beschreibung 

Die vorliegende Erfindung betrifft ein System oder Ver- 
fahren zum Neuprogrammieren oder Neuschreiben, um den 
Inhalt eines Steuerspeichers wie etwa eines Speichers in ei- 5 
ner Steuereinheit zu verandern, die in einem Fahrzeug vor- 
gesehen ist. 

Bei einer Fahrzeug-Steuereinheit mit einer CPU, einem 
Speicher und Eingabe-ZAusgabegeraten besteht eine her- 
kommliche Moglichkeit zum Andera des Inhalts eines Steu- 10 
erspeichers darin, den Speicher durch einen neuen zu erset- 
zen. Ein jungeres System verwendet eine externe Einrich- 
tung und beseitigt dadurch das erforderliche Ersetzen des 
Steuerspeichers, was kostengunstiger ist (wie in der japani- 
schen Patentveroffentlichung 7(1995)-287605 angegeben). 15 

Es ist eine Aufgabe der vorliegenden Erfindung, ein Sy- 
stem und ein Verfahren zum Neuprogrammieren oder Neu- 
schreiben anzugeben, das Fehler beim Neuprogrammieren 
vermeiden kann. 

In Ubereinstimmung mit der vorliegenden Erfindung um- 20 
faBt ein Steuerspeicher-Neuprogrammierungssystem einen 
Steuerbereich zum Neuschreiben von Steuerinformation 
wie etwa einem Fahrzeugsteuerprogramm, das in einem 
Steuerspeicher wie einem Flash-ROM gespeichert ist, in 
Ubereinstimmung mit neuer Information von einem Auf- 25 
zeichnungsmedium wie einer Datenkarte, zum Vergleichen 
eines Einheiten-Identifikationscodes mit Kompatibilitatsin- 
fomiation, die auf dem Aufzeichnungsmedium gespeichert 
ist, um die Kompatibilitat zwischen der Steuerinformation 
und der neuen Information zu priifen, zum Erzeugen einer 30 
Erlaubnissignals, um eine Neuschreiboperation der Steuer- 
information mit der neuen Information zu erlauben, wenn 
die Kompatibilitat bestatigt wird, und zum Erzeugen eines 
Verhinderungssignals, um die Neuschreiboperation der 
Steuerinformation mit der neuen Information zu verhindem, 35 
wenn die Kompatibilitat verneint wird. 

Das System zum Neuprogrammieren kann wenigstens 
eine Steuereinheit und eine externe Einrichtung umfassen. 

Ein Verfahren zum Neuprogrammieren des Steuerspei- 
chers in Ubereinstimmung mit der vorliegenden Erfindung 40 
umfaBt: 

einen Vergleichsschritt zum Vergleichen eines in einem 
Steuerspeicher gespeicherten Einheiten-Identifikationsco- 
des mit einer auf einem Aufzeichnungsmedium gespeicher- 
ten Kompatibilitatsinformation, um die Kompatibilitat zwi- 45 
schen der im Steuerspeicher gespeicherten Steuerinforma- 
tion und der auf dem Aufzeichnungsmedium gespeicherten 
neuen Information zu priifen, und zum Erzeugen eines Er- 
laubnissignals, um eine Neuschreiboperation der Steuerin- 
formation mit neuer Information zu erlauben, wenn die 50 
Kompatibilitat bestatigt wird, sowie zum Erzeugen eines 
Verhinderungssignals, um die Neuschreiboperation der 
Steuerinfomiation mit der neuen Information zu verhindem, 
wenn die Kompatibilitat verneint wird, und 
einen Antwortschritt zum Neuschreiben der Steuerinforma- 55 
tion durch das Andem des Inhalts des Steuerspeichers in 
Ubereinstimmung mit der neuen Information, wenn das Er- 
laubnis signal vorliegt, sowie zum Verhindem der Neu- 
schreiboperation, wenn das Verhinderungs signal vorliegt. 

Das Neuprogrammieren des Steuerspeichers wird durch- 60 
gefuhrt, indem die exteme Neuprogrammierungseinrich- 
tung verwendet wird, in die eine Speicherkarte oder ein an- 
deres Aufzeichnungsmedium geladen ist, auf dem neue In- 
formation wie ein korrigiertes oder aktualisiertes Steuerpro- 
gramm gespeichert ist. Wenn die Neuprogrammiemng mit 65 
einer falschen Speicherkarte durchgefuhrt wird, dann kann 
das Steuerprogramm nicht mehr in der rage sein, seine 
Funktion richtig durchzufuhren. Diese Moglichkeit einer 
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falschen Neuprogrammiemng nimmt mit der steigenden 
Anzahl von Speicherkarten mit unterschiedlichen Inhalten 
zu, die von den Fahrzeugmodellen, Motoren- und Getriebe- 
typen sowie von der Bestimmung der Produkte abhangig 
sind. Das System oder Verfahren zum Neuprogrammieren in 
Ubereinstimmung mit der vorliegenden Erfindung kann 
diese Moglichkeit durch die Kompatibilitatspriifung mini- 
mieren. 

Das System zum Neuprogrammieren kann umfassen: eine 
erste Einrichtung zum Erlauben oder Verhindem der Neu- 
programmierungsoperation des Steuerspeichers durch die 
externe Einrichtung, wobei die Neuprogrammierungsopera- 
tion nur im Fall der Erlaubnis erlaubt wird, eine zweite Ein- 
richtung zum Speichem eines Einheiten-Identifikationsco- 
des in der oder jeder Steuereinheit, eine dritte Einrichtung 
zum Speichern von Kompatibilitatsinformation auf dem 
oder jedem Aufzeichnungsmedium, eine vierte Einrichtung 
zum Vergleichen des Identifikationscodes mit der Kompati- 
bilitatsinformation, sowie eine fiinfte Einrichtung zum Ver- 
hindem der Neuprogranmiiemngsoperation, wenn die Kom- 
patibilitat nicht bestatigt wird. 

Im folgenden warden Ausfiihmngsbeispiele der vorlie- 
genden Erfindung mit Bezug auf die beigefiigten Zeichnun- 
gen beschrieben. Es zeigen: 

Fig, 1 eine schematische Ansicht, die eine Kombination 
einer Steuereinheit (1) und einer extemen Einrichtung (2) in 
Ubereinstimmung mit einer ersten Ausfuhmngseinrichtung 
der vorliegenden Erfindung zeigt. 

Fig, 2 eine schematische Ansicht, die ein in die exteme 
Einrichtung von Fig, 1 zu ladendes Aufzeichnungsmedium 
(3) sowie einen Steuerspeicher (If) in der Steuereinheit von 
Fig, 1 zeigt. 

Fig. 3 eine Ansicht, die die Kommunikationssequenz 
zwischen der Steuereinheit und der Einrichtung von Fig. 1 
zeigt. 

Fig. 4 ein FluBdiagramm, das eine Routine zeigt, die von 
der Steuereinheit von Fig. 1 in Ant wort auf ein Anforde- 
mngssignal fiir eine Neuprogranmiierung des Steuerspei- 
chers von der extemen Einrichtung durchgefuhrt wird. 

Fig. 5 ein FluBdiagranmi, das eine Routine zeigt, die 
durch die exteme Einrichtung von Fig. 1 in Antwort auf ein 
Neuprogrammiemngs-Erlaubnissignal von der Steuerein- 
heit durchgefuhrt wird. 

Fig, 6 ein FluBdiagramm, das ein Verfahren zum Neupro- 
grammieren des Steuerspeichers in Ubereinstimmung mit 
der vorliegenden Erfindung zeigt. 

Fig. 7 ein Blockdiagramm, das die inteme Struktur der 
Steuereinheit und der Einrichtung von Fig. 1 schematisch 
darstellt. 

Fig. 1 zeigt ein System zum Neuprogrammieren eines 
Steuerspeichers in Ubereinstimmung mit einer Ausfiih- 
rungsform der vorliegenden Erfindung. Das in Fig. 1 ge- 
zeigte System umfaBt eine Steuereinheit 1 und eine externe 
Einrichtung 2 zum Neuprogrammieren. In diesem Beispiel 
ist die Steuereinheit 1 eine in einem motorisierten Fahrzeug 
installierte Motorsteuereinheit (ECM). 

Die Steuereinheit 1 dieses Beispiels umfaBt wenigstens 
eine CPU, einen Speicherbereich sowie Eingabe/Ausgabe- 
Bereiche. Die CPU fiihrt verschiedene Steueroperationen in 
Ubereinstimmung mit einem oder mehreren Steuerprogram- 
men durch. Zum Beispiel dient die Motorsteuereinheit 1 als 
eine Steuereinrichtung zum Steuem der Leerlaufdrehzahl ei- 
nes Motors in Ubereinstimmung mit einer gewunschten Ge- 
schwindigkeit und mit einem oder mehreren Motorbetriebs- 
zustanden. In einem Beispiel umfaBt das System zum Steu- 
em der Leerlaufdrehzahl einen Sensorbereich mit einem 
oder mehreren Sensoren zum Feststellen von einem oder 
mehreren Motorbetriebszustanden, einen Stellgliedbereich 
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mit einem zusatzlichen Luftventil, das in einem zusatzlichen 
Luftdurchgang, der ein Drosselventil umgeht, angeordnet 
ist, sowie einen Schrittmotor zum Variieren des Offnungs- 
grades des zusatzlichen Luftventils. Die Motors teuereinheit 
1 erzeugt ein Steuersignal aus der Eingabeinformation, die 5 
durch den Sensorbereich in Ubereinstimmung mit einem 
vorbestimmten Programm zum Steuem der Leerlaufdreh- 
zahl erfaBt wird, und sendet das Steuersignal zu dem Schritt- 
motor des zusatzlichen Luftventils, um die Leerlaufge- 
schwindigkeit des Motors zu steuem. Die Motor- Steuerein- 10 
heit 1 ist mit dem Sensorbereich verbunden, um die Einga- 
beinformation zu empfangen, und ist weiterhin mit dem 
Stellgliedbereich verbunden, um das Steuersignal zu dem 
Stellgliedbereich zu senden. 

Die Steuereinheit 1 umfaBt einen Steuerspeicher If zum 15 
Speichem eines Steuerprogramms. Der Steuerspeicher If ist 
ein elektrisch loschbarer und neu programmierbarer Spei- 
cher. In dem vorliegenden Beispiel ist der Steuerspeicher If 
ein Rash-Speicher Wenn nach dem Schreiben des Steuer- 
programms in den Steuerspeicher If ein Fehler im Fahr- 20 
zeugsteuerprogramm gefunden wird (etwa in dem Pro- 
gramm zum Steuem der Leerlaufdrehzahl), ermoglicht es 
das vorliegende System, das Steuerprogramm im Steuer- 
speicher If zu korrigieren, indem die externe Einrichtung 2 
wie in Fig, 1 und 2 gezeigt mit der Steuereinheit 1 verbun- 25 
den wird und indem korrigierte Daten fur das Steuerpro- 
gramm (ein korrigiertes Steuerprogramm) aus der extemen 
Einrichtung 2 in die Motorsteuereinheit 1 gegeben werden. 

Die externe Einrichtung 2 umfaBt ebenso wie die Motor- 
steuereinheit 1 wenigstens eine CPU, einen Speicherbereich 30 
sowie Eingabe-ZAusgabe-Bereiche. Um das Steuerpro- 
gramm neu zu schreiben, werden neue Daten (ein korrigier- 
tes Steuerprogramm) auf einem Aufzeichnungsmedium 3 
gespeichert. Das auf diese Weise vorbereitete Aufzeich- 
nungsmedium 3 wird wie in Fig, 2 gezeigt in die externe 35 
Einrichtung 2 geladen, und die externe Einrichtung 2 wird 
iiber eine Kommunikationsleitung mit der Motorsteuerein- 
heit 1 verbunden. In diesem praktischen Beispiel ist das 
Aufzeichnungsmedium 3 eine Datenkarte. Die Motorsteuer- 
einheit 1 und die externe Einrichtung 2 umfassen entspre- 40 
chende Kommunikationseinrichtungen, um den Austausch 
von Information durch eine serielle Kommunikation zwi- 
schen der Steuereinheit 1 und der extemen Einrichtung 2 zu 
ermoglichen. 

Das System zum Neuprogrammieren kann die Neupro- 45 
grammiemngsoperation des Steuerprogramms wie in Fig. 3 
gezeigt durchfuhren, ohne die Motorsteuereinheit 1 aus dem 
Fahrzeug zu entfemen. Die Neuschreiboperation wird im 
Ruhezustand des Motors vorgenommen, wobei ein Motor- 
schalter in der AN-Position ist. 50 

Wenn die Neuprogrammierungsoperation mit der exter- 
nen Einrichtung 2 ausgefiihrt wird, in die versehentlich eine 
falsche Datenkarte mit Daten geladen wurde, die mit dem 
Steuerprogramm in der Motorsteuereinheit 1 nicht kompati- 
bel sind, dann kann das Steuersystem nicht mehr in der rage 55 
sein, optimale Fahigkeiten fiir den Motor vorzusehen oder 
kann sogar die Fahrtiichtigkeit beeintrachtigen. Diese Mog- 
lichkeit kann durch eine vorsichtige Verwaltung und Aus- 
wahl der Datenkarten reduziert werden. Die Moglichkeit ei- 
ner falschen Auswahl nimmt jedoch mit der steigenden An- 60 
zahl von Datenkarten mit verschiedenen Inh alien zu, die je 
nach den Fahrzeugen, Motoren- oder Getriebetypen sowie 
nach der Bestimmung variieren. 

In Ubereinstimmung mit einer Ausfiihrungsform der vor- 
liegenden Erfindung ist ein ECM-Identifikationscode B in 65 
der Steuereinheit 1 gespeichert und ist ein Kompatibilitats- 
informationssatz im Aufzeichnungsmedium 3 gespeichert. 
Der ECM-Identifikationscode ist eine Zahl, ein Symbol, ein 



Etikett, eine Kombination aus Buchstaben und Zahlen oder 
ein anderes Datenelement, durch das die Steuereinheit 
(ECM) 1 von anderen Steuereinheiten (ECMs) unterschie- 
den werden kann. Der Kompatibilitatsinformationssatz ist 
ein Informationssatz zu der Kompatibilitat zwischen der in 
der Steuereinheit gespeicherten Steuerinformation bzw. dem 
Steuerprogramm und der im Aufzeichnungsmedium gespei- 
cherten Ersatzinformation. In diesem Beispiel umfaBt der 
Kompatibilitatsinformationssatz wenigstens einen ECM- 
Identifikationscode A. Das System zum Neuprogrammieren 
vergleicht den ECM-Identifikationscode B mit dem Kompa- 
tibilitatsinformationssatz und verhindert die Neuprogram- 
mierungsoperation, wenn die Kompatibilitat nicht bestatigt 
wird. 

Fig. 3 stellt eine Sequenz von Kommunikationsoperatio- 
nen zum Austauschen von Signalen zwischen der Steuerein- 
heit 1 und der externen Einrichtung 2 dar. 

Die in Fig, 3 gezeigte Kommunikations sequenz umfaBt 
eine erste und eine zweite Phase (eine erste und eine zweite 
Stufe). Die erste Phase dient der Sicherheitskommunikation. 
Die zweite Phase dient dazu, die Neuprogrammierung 
durchzufiihren. Die erste Phase geht der zweiten Phase vor- 
aus. Die zweite Phase folgt, nachdem die Spermng durch die 
Sicherheitskommunikation aufgehoben wurde. 

In der ersten Phase tauschen die exteme Einrichtung 2 
und die Steuereinheit 1 verschliisselte Signale aus, um das 
Programm und die Daten im Steuerspeicher If und in den 
anderen Speichereinrichtungen gegen eine nicht autorisierte 
oder falsche Anderung oder gegen einen unsachgemaBen 
Eingriff durch andere Personen als die Fahrzeughersteller 
oder -handler zu schiitzen. In diesem Beispiel sendet die ex- 
terne Einrichtung 1 ein Sicherheitsfreigabe- Anforderungssi- 
gnal zu der Steuereinheit (ECM) 1. Die Steuereinheit 1 priift 
das Freigabe-Anforderungssignal und sendet ein Freigabe- 
Erlaubnissignal zu der extemen Einrichtung 2, wenn das 
Freigabe-Anforderungssignal ein korrektes Anforderungssi- 
gnal ist. Dann schlieBt die Sicherheitskommunikation ab, 
wobei die Steuereinheit 1 in einen freigegebenen Zustand 
versetzt wird, in dem die Sicherheitssperrung aufgehoben 
ist, um das Neuprogrammieren zu erlauben. 

Wenn die exteme Einrichtung 2 keine autorisierte Kor- 
rektureinrichtung ist, dann kann die externe Einrichtung 2 
die Sicherheitskommunikation nicht richtig abschlieBen und 
bleibt die Steuereinheit 1 im Sicherheitssperrzustand, um 
die Neuprogrammiemng zu verhindern. 

Nach dem AbschlieBen der Sicherheitskommunikation in 
der ersten Phase, sendet die exteme Einrichtung 2 ein Steu- 
erspeicher-Neuprogrammiemngssignal an die Steuereinheit 
1, das eine Neuprogrammierungsoperation zum Neuschrei- 
ben des Steuerspeichers If anfordert. In Antwort auf das 
Neuprogrammiemngs-Anfordemngs signal aus der externen 
Einrichtung 2 fuhrt die Steuereinheit 1 wie in Fig. 4 gezeigt 
eine Anforderungs-Behandlungsoperation und eine Neupro- 
grammiemngsoperation durch. In diesem Beispiel wird die 
Routine von Fig. 4 mit regehnaBigen IntervaUen von 10 ms 
durchgefiihrt. 

In dem in Fig. 4 gezeigten Schritt SI priift die Steuerein- 
heit 1' (oder die CPU der Steuereinheit 1), ob ein Steuerspei- 
cher-Neuprogrammierungs-Anforderungs signal empfangen 
wurde oder nicht. Wenn kein Anforderungssignal eingege- 
ben wurde, schlieBt die Steuereinheit 1 die Routine von Fig. 
4ab. 

Wenn ein Neuprogrammiemngs-Anfordemngssignal 
empfangen wurde, schreitet die Steuereinheit 1 von Schritt 
SI zu Schritt S2 weiter. 

In Schritt S2 vergleicht die Steuereinheit 1 den im Spei- 
cherbereich (ROM) der Steuereinheit 1 gespeicherten Iden- 
tifikationscode B mit der Kompatibilitatsinformation auf der 
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Datenkarte 3, die in die Einrichtung 2 geladen ist. In diesem 
Beispiel ist der Kompatibilitatsinformationssatz in der Form 
einer Liste von ECM-Identifikationscodes vorgesehen. Die 
Liste wird in der Datenkarte 3 als Teil der Erganzungsdaten 
(oder Verwaltungsdaten) gespeichert. Es ist moglich, einen 5 
Summenwert oder eine Verifizieningszahl als Identifikation- 
scode zu verwenden. (Der Summenwert entspricht den vier 
niedrigeren Bytes einer Summe, die aus der Addition aller 
Datenelemente in alien Programmen resultiert. Der Sum- 
menwert wird in Ubereinstimmung mit einem vorbestimm- 10 
ten Berechnungsverfahren wahrend der Schreiboperation in 
den Steuerspeicher vom Hersteller von Motorsteuermodu- 
len bestimmt. Der auf diese Weise berechnete Summenwert 
wird in einen vorbestimmten Bereich des Speicherbereichs 
(ROM) jedes Steuermoduls geschrieben und fiir die Bestati- 15 
gung der Lieferung verwendet.) Der Identifikationscode 
wird zum Beispiel beim Hersteller der ECMs und Datenkar- 
ten in einem vorbestimmten Bereich des ROM-Bereichs der 
Steuereinheit (ECM) 1 gespeichert. 

Der Kompatibilitatsinformationssatz wird in einem Be- 20 
reich der Erganzungsdaten in der Datenkarte 3 gespeichert. 
In diesem praktischen Beispiel ist der KompatibiHtatsinfor- 
mationssatz eine Liste von ECM-Identifikationscodes, die 
ECMs mit darin enthaltener Steuerinformation angeben, zu 
der die auf diesen Datenkarten gespeicherte Ersatzinforma- 25 
tion kompatibel ist. Der Inhalt der Datenkarte 3 umfaBt die 
Ersatzinformation und die Erganzungsdaten. In diesem Bei- 
spiel umfassen die Erganzungsdaten die Liste der Identifika- 
tionscodes der kompatiblen ECMs. 

Wenn der Identifikationscode der Steuereinheit (ECM) 1 30 
mit einem der Identifikationscodes ubereinstimmt, die in der 
Liste in der Datenkarte 3 aufgelistet sind, wenn also die 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 bestatigt wird, dann 
schreitet die Steuereinheit 1 von Schritt S2 zu Schritt S3 35 
fort. In Schritt S3 sendet die Steuereinheit ein Neuprogram- 
mierungs-Erlaubnissignal zu der externen Einrichtung 2. 

Wenn der Identifikationscode der Steuereinheit (ECM) 1 
mit keinem der Identifikationscodes ubereinstimmt, die in 
der Liste in der Datenkarte 3 aufgelistet sind, wenn also die 40 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 nicht bestatigt wird, 
dann schreitet die Steuereinheit 1 von Schritt S2 zu Schritt 
S4 fort. In Schritt S4 sendet die Steuereinheit ein Neupro- 
grammierungs-Verhinderungssignal zu der externen Ein- 45 
richtung 2, Nach Schritt S4 schreitet die Steuereinheit zu 
Schritt S5 fort, wie weiter unten erlautert wird. 

Die externe Einrichtung 2 fiihrt die Neuprogrammie- 
rungsoperationen wie in Fig. 5 gezeigt durch. Die Routine 
von Fig, 5 wird mit regelmaBigen Intervallen von 10 ms 50 
durchgefiihrt. 

In Schritt Sll und S12 priift die externe Einrichtung 2 
(oder die CPU der externen Einrichtung 2) den Empfang des 
Steuerspeicher-Neuprogrammierungs-Erlaubnissignals und 
des Steuerspeicher-Neuprogrammierungs-Verhinderungssi- 55 
gnals von der Steuereinheit 1, Die externe Einrichtung 
schreitet nur dann zu Schritt S13 fort, wenn das Erlaubnis si- 
gnal empfangen wird und wenn das Verhinderungssignal 
nicht empfangen wird. In Schritt S 13 sendet die externe Ein- 
richtung 2 die Ersatzdaten fiir die Neuprogrammierung zu 60 
der Steuereinheit 1. Die Steuereinheit 1 empfangt die Er- 
satzdaten von der Einrichtung 2 und schreibt den Steuer- 
speicher If neu mit den Ersatzdaten. Durch diese Neu- 
schreiboperation wird das Steuerprogramm wie etwa das 
Leerlaufdrehzahl-Steuerprogramm korrigiert, wobei in die- 65 
sem Beispiel das gesamte korrigierte Steuerprogramm im 
Steuerspeicher der Steuereinheit 1 gespeichert ist. 

Nach dem AbschluB der Neuprogrammierungsoperation 
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wird die Steuereinheit 1 vom Freigabezustand in den Sperr- 
zustand versetzt, wobei die Steuereinheit 1 ein Neuprogram- 
mierungs-Endsignal an die externe Einrichtung sendet, das 
den AbschluB der Neuprogranmiierungsoperation angibt. 
Die externe Einrichtung 2 bestatigt den AbschluB der Neu- 
programmierungsoperation durch den Empfang des Neu- 
programmierungs-Endsignals, und die Kommunikationsse- 
quenz ist beendet. 

Wenn das Erlaubnissignal nicht empfangen wird, schrei- 
tet die externe Einrichtung von Schritt Sll zu den Schritten 
S14 und S 15 fort, wie weiter unten erlautert wird. 

Auf diese Weise vergleicht das System den Identifikation- 
scode mit der Identifikationscodeliste, wenn das Neupro- 
grammierungs-Anforderungssignal von der externen Ein- 
richtung 2 nach dem AbschluB der Sicherheitskommunika- 
tion empfangen wird. Das System kann deshalb das Steuer- 
programm vor einer falschen Neuprogrammierung mit fal- 
schen Ersatzdaten schiitzen, indem es die angeforderte Neu- 
programmierung verhindert, wenn die Kompatibilitat nicht 
bestatigt wird. 

Der Schritt 5 von Fig, 4 und die Schritte S 14 und S 15 die- 
nen dazu, eine Fehlbeurteilung zu verhindem, indem sie 
eine Serviceperson beziiglich der nicht abgeschlossenen 
Neuprogrammierung benachrichtigen, wenn die Neupro- 
grammierung verhindert wird. 

Wenn die Kompatibilitat in Schritt S2 von Fig. 4 vemeint 
wird, sendet die Steuereinheit 1 das Ergebnis der Vergleichs- 
operation in Schritt S5 zu der externen Einrichtung 2 zusatz- 
lich zu dem Neuprogrammierungs- Verhinderungssignal von 
Schritt S4. Die externe Einrichtung 2 empfangt in Schritt 
S14 von Fig. 5 das Neuprogrammierungs- Verhinderungssi- 
gnal und das negative Vergleichsergebnis, das angibt, daB 
der Identifikationscode der neu zu programmierenden Steu- 
ereinheit 1 nicht in der Liste der kompatiblen ECMs aufge- 
listet ist, die in der Datenkarte gespeichert ist, wobei die ex- 
terne Einrichtung 2 dann von Schritt S 14 zu Schritt S 15 fort- 
schreitet. In Schritt S15 zeigt die externe Einrichtung 2 das 
negative Vergleichsergebnis auf einer Anzeigeeinrichtung 
der externen Einrichtung 2 an. 

Die Serviceperson wird also iiber die falsche Auswahl ei- 
ner Datenkarte bzw. das Laden einer falschen Datenkarte 
mit inkompatiblen Daten benachrichtigt und kann eine Neu- 
programmierungsoperation mit der korrekten Datenkarte 
versuchen. 

Fig, 6 zeigt ein Steuerspeicher-Neuprogranmiierungsver- 
fahren in Ubereinstimmung mit der Ausfuhrungsform der 
vorliegenden Erfindung. 

Das in Fig. 6 gezeigte Verfahren umfaBt die Schritte S51 
bis S56. 

Im ersten Schritt S51 wird das Aufzeichnungsmedium 3, 

etwa eine Datenkarte, in die externe Einrichtung 2 einge- 
steckt und die externe Einrichtung 2 mit der Steuereinheit 1 
verbunden. In Schritt S51 wird die Kommunikation zwi- 
schen der Steuereinheit 1 und der externen Einrichtung 2 ge- 
startet. 

Im zweiten Schritt S52 wird die Kompatibilitatsinforma- 
tion gelesen oder erkannt, die in dem Beispiel von Fig, 6 ein 

Identifikationscode A ist. 

Im dritten Schritt S53 wird ein Identifikationscode B der 
Steuereinheit 1 gelesen oder erkannt. 

Im vierten Schritt S54 wird der in Schritt S53 erhaltene 
Identifikationscode B der Steuereinheit 1 mit dem in Schritt 
S52 erhaltenden Identifikationscode A der Datenkarte 3 ver- 
glichen. 

Der funfte Schritt S55 wird nur erreicht, wenn der Identi- 
fikationscode B gleich dem Identifikationscode A ist. Die 

Neuprogrammierung wird in Schritt S55 durchgefiihrt. 
Der sechste Schritt S56 wird erreicht wenn der Identifika- 
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tionscode B nicht gleich dem Identifikationscode A ist. Die 
Neuprogrammierung wird verhindert, und das Ergebnis von 
Schritt S54 wird auf einem Anzeigebildschirm der extemen 
Einrichtung 2 in Schritt S56 angezeigt. 

In einem modifizierten Beispiel in Ubereinstimmung mit 5 
der vorliegenden Erfindung werden die Schritte S52 bis S56 
in der extemen Einrichtung 2 durchgefiihrt. In diesem Fall 
vergleicht die CPU der extemen Einrichtung 2 den Identifi- 
kationscode der Steuereinheit 1 mit der Kompatibilitatsin- 
formation. 10 

Die Steuereinheit 1 und die exteme Einrichtung 2 von 
Fig. 1 konnen wie in Fig. 7 gezeigte Bereiche umfassen. 

In dem Beispiel von Fig, 7 umfaBt die Steuereinheit 1 ei- 
nen Steuerbereich la, einen Speicherbereich lb und einen 
Kommunikationschaltungsbereich Ic fiir die Kommunika- 15 
tion mit der externen Einrichtung 2. Der Speicherbereich 
umfaBt einen ROM le und einen Steuerspeicher If. Der 
Steuerspeicher If kann ein elektrisch loschbarer und iiber- 
schreibbarer nicht-fliichtiger ROM sein. In dem dargestell- 
ten Beispiel ist der Steuerspeicher If ein Flash-ROM. Der 20 
Steuerspeicher If speichert wenigstens einen Teil eines 
Steuerprogramms, wie etwa eins Motorsteuerprogramms. 
Die exteme Einrichtung 2 umfaBt einen Steuerbereich 2a, 
einen Laufwerkbereich 2b zum Lesen von Daten vom Auf- 
zeichnungsmedium 3, etwa von einer Speicherkarte, die in 25 
die Einrichtung 2 geladen wird, einen Kommunikationsbe- 
reich Ic fiir die Kommunikation mit der Steuereinheit 1, so- 
wie einen Wambereich oder eine Warneinrichtung 2d zum 
Erzeugen eines wahmehmbaren Warnsignals. Die Warnein- 
richtung 2d kann eine Anzeigeeinrichtung zum Anzeigen 30 
des negativen Vergleichsergebnisses auf einem Anzeige- 
bildschirm sein. In dem dargestellten Beispiel umfaBt der 
Steuerbereich la die CPU der Steuereinheit 1, und umfaBt 
der Steuerbereich 2a die CPU der Einrichtung 2. 

Die vorliegende Patentanmeldung basiert auf der japani- 35 
schen Patentanmeldung 9-305531. Der gesamte Inhalt der 
japanischen Patentanmeldung 9-305531 mit Anmeldetag 
vom 7. November 1997 ist deshalb hier unter Bezugnahme 
eingeschlossen. 

40 

Patentanspriiche 

1. System zum Neuprogrammieren eines Steuerspei- 
chers fiir ein Fahrzeug mit: 

einer Steuereinheit (1) mit einem Speicherbereich zum 45 
Speichem der Fahrzeugsteuerdaten und eines Identifi- 
kationscodes (B), wobei der Speicherbereich einen 
elektrisch loschbaren und neuprogrammierbaren Steu- 
erspeicher (If) umfaBt, 

einem Aufzeichnungsmedium (3) zum Speichem von 50 
aufgezeichneten Daten und von Kompatibilitatsinfor- 

mation, und 

einer externen Einrichtung (2) zum Andem des Inhalts 
des Steuerspeichers (If) in Ubereinstimmung mit den 
auf dem Aufzeichnungsmedium (3) aufgezeichneten 55 
Daten, 

wobei das Neuprogrammiemngs system weiterhin eine 
Vergleichseinrichtung zum Vergleichen des Identifika- 
tionscodes (B) mit der Kompatibilitatsinformation um- 
faBt, um zu bestimmen, ob die auf dem Aufzeichnungs- 60 
medium (3) aufgezeichneten Daten mit den Steuerda- 
ten in der Steuereinheit (1) kompatibel sind, und um 
eine Andemng des Inhalts des Steuerspeichers (If) in 
Ubereinstimmung mit den aufgezeichneten Daten zu 
verhindern, wenn die aufgezeichneten Daten nicht mit 65 
den Steuerdaten kompatibel sind. 

2. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspmch 1, dadurch gekennzeichnet, daB 



die exteme Einrichtung (2) eine Wameinrichtung (2d) 
umfaBt, die ein wahmehmbares Wamsignal erzeugt, 
wenn die Anderung des Inhalts des Steuerspeichers 
(If) verhindert wird. 

3. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspmch 2, dadurch gekennzeichnet, daB 
die Wameinrichtung (2d) der extemen Einrichtung (2) 
eine Anzeigeeinrichtung ist, die das Vergleichsergebnis 
anzeigt, wenn das Ergebnis angibt, daB die aufgezeich- 
neten Daten nicht mit den Steuerdaten kompatibel sind. 

4. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriiche, dadurch gekennzeichnet, daB der Identifikati- 
onscode (B) ein Datenelement zum Unterscheiden der 
Steuereinheit (1) von einer anderen Steuereinheit ist. 

5. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriiche, dadurch gekennzeichnet, daB die Kompatibili- 
tatsinformation eine Liste von Identifikationscodes (A) 
umfaBt, die Steuereinheiten angeben, die mit den auf- 
gezeichneten Daten auf dem Aufzeichnungsmedium 
(3) kompatibel sind. 

6. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriiche, dadurch gekennzeichnet, daB die Vergleichs- 
einrichtung ein Erlaubnissignal erzeugt, wenn der 
Identifikationscode (B) in der mit der externen Einrich- 
tung (2) verbundenen Steuereinheit (1) mit einem der 
Identifikationscodes (A) in der Liste des Aufzeich- 
nungsmediums (3) ubereinstimmt, und ein Verhinde- 
mngssignal erzeugt, wenn der Identifikationscode (B) 
in der mit der externen Einrichtung (2) verbundenen 
Steuereinheit (1) mit keinem der Identifikationscodes 
(A) in der Liste des Aufzeichnungsmediums (3) uber- 
einstimmt, wobei die exteme Einrichtung (2) in Ant- 
wort auf das Erlaubnissignal die aufgezeichneten Da- 
ten zu der mit der extemen Einrichtung (2) verbunde- 
nen Steuereinheit (1) gibt und in Antwort auf das Ver- 
hindemngssignal ein Vergleichsergebnis anzeigt. 

7. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriiche, dadurch gekennzeichnet, daB die Steuerein- 
heit (1) und die exteme Einrichtung (2) jeweils einen 
Steuerbereich (la, 2a) umfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) der Steuer- 
einheit (1) oder den Steuerbereich (2a) der extemen 
Einrichtung (2) umfaBt. 

8. System zum Neuprogrammieren eines Steuerspei- 
chers mit: 

einem Speicherbereich (lb) zum Speichem von Steuer- 
infomiation und von einem Einheiten-Identifikation- 
scode (B), wobei der Speicherbereich (lb) einen elek- 
trisch loschbaren und neuprogramierbaren Steuerspei- 
cher (If) umfaBt, und 

einem Steuerbereich (la) zum Neuschreiben der Steu- 
erinformation durch das Andern des Inhalts des Steuer- 
speichers (If) in Ubereinstimmung mit neuer Informa- 
tion von einem Aufzeichnungsmedium (3), wenn ein 
Erlaubnissignal vorliegt, zum Vergleichen des Einhei- 
ten-Identifikationscodes (B) mit auf dem Aufzeich- 
nungsmedium (3) gespeicherter Kompatibilitatsinfor- 
mation, um die Kompatibilitat zwischen der Steuerin- 
formation und der neuen Information zu priifen, zum 
Erzeugen des Erlaubnissignals, um eine Neuschreib- 
operation der Steuerinformation mit der neuen Infor- 
mation zu erlauben, wenn die Kompatibilitat bestatigt 
wird, und zum Erzeugen eines Verhinderungssignals, 
um die Neuschreiboperation der Steuerinformation mit 
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der neuen Information zu verhindem, wenn die Kom- 
patibilitat vemeint wird. 

9. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8, dadurch gekennzeichnet, daB 
das System zum Neuprogrammieren eine Steuereinheit 5 

(1) umfaBt, die den Speicherbereich (lb) und den Steu- 
erbereich (la) zum Andem der im Steuerspeicher (If) 
gespeicherten Steuerinformation in Ubereinstimmung 
mit der neuen Information aus einer extemen Einrich- 
tung (2) mit dem darin geladenen Aufzeichnungsme- 10 
dium (3) umfaBt, wobei die Kompatibilitatsinformation 
eine Liste von Informationscodes (A) ist, wobei der 
Steuerbereich (la) ein Neuschreib-Anforderungs signal 
aus der extemen Einrichtung (2) empfangt, das die 
Neuschreiboperation des Steuerprogramms anfordert, 15 
den Vergleich des Einheiten-Identifikationscodes (b) 
mit der Kompatibilitatsinformation in Antwort auf das 
Anforderungs signal durchfuhrt, das Erlaubnissignal er- 
zeugt, wenn der Einheiten-Identifikationscode (B) mit 
einem Element (A) in der Liste iibereinstimmt, und das 20 
Verhinderungssignal erzeugt, wenn die Liste kein mit 
dem Einheiten-Identifikationscode (B) iibereinstim- 
mendes Element (A) enthalt. 

10. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8 oder 9, dadurch gekennzeich- 25 
net, daB der Steuerbereich (la) das negative Ver- 
gleichsergebnis zu der externen Einrichtung (2) sendet, 
wenn die Liste kein mit dem Einheiten-Identifikation- 
scode (B) ubereinstimmendes Element (A) enthalt. 

11. System zum Neuprogrammieren eines Steuerspei- 30 
chers nach wenigstens einem der Anspriiche 8 bis 10, 
dadurch gekennzeichnet, daB das Neuprogrammie- 
rungssystem weiterhin die exteme Einrichtung (2) zum 
Empfangen des Erlaubnis signals oder des Verhinde- 
rungssignals, zum Geben der neuen Information an die 35 
Steuereinheit (1) in Antwort auf das Erlaubnissignal 
und zum Erzeugen eines wahmehmbaren WarnsignaLs 

in Antwort auf das Verhinderungssignal umfaBt. 

12. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der Anspriiche 8 bis 11, 40 
dadurch gekennzeichnet, daB die exteme Einrichtung 

(2) einen Steuerbereich (2a) umfaBt, der die auf dem 
Aufzeichnungsmedium (3) gespeicherte neue Informa- 
tion liest, wenn das Aufzeichnungsmedium (3) in die 
exteme Einrichtung (2) geladen wird, und der bei Emp- 45 
fang des Erlaubnis signals die neue Information an die 
Steuereinheit (1) gibt. 

13. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der Anspriiche 8 bis 12, 
dadurch gekennzeichnet, daB die exteme Einrichtung 50 

(2) eine Wameinrichtung (2d) umfaBt, um das wahr- 
nehmbare Wamsignal in Antwort auf das Verhinde- 
rungssignal zu erzeugen. 

14. Verfahren zum Neuprogrammieren eines Steuer- 
speichers, um Steuerinformation, die in einem elek- 55 
trisch loschbaren und neuprogrammierbaren Steuer- 
speicher eines Speicherbereichs einer Steuereinheit ge- 
speichert ist, in Ubereinstimmung mit neuer Informa- 
tion aus einer extemen Einrichtung neu zu schreiben, 
wobei das Verfahren folgende Schritte umfaBt: 60 
einen Vergleichsschritt zum Vergleichen eines im Spei- 
cherbereich gespeicherten Einheiten-Identifikationsco- 
des mit in der extemen Einrichtung gespeicherter 
Kompatibilitatsinformation, um die Kompatibilitat 
zwischen der Steuerinformation und der neuen Infor- 65 
mation zu priifen, zum Erzeugen eines Erlaubnis si- 
gnals, das eine Neuschreiboperation der Steuerinfor- 
mation mit der neuen Information erlaubt, wenn die 
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Kompatibilitat bestatigt wird, und zum Erzeugen eines 
Verhindemngssignals, das die Neuschreiboperation der 
Steuerinformation mit der neuen Information verhin- 
dert, wenn die Kompatibilitat vemeint wird, und 
einen Reaktionsschritt zum Neuschreiben der Steuerin- 
formation durch das Andem des Inhalts des Steuerspei- 
chers in Ubereinstimmung mit der neuen Information 
aus der extemen Einrichtung, wenn das Erlaubnissi- 
gnal vorliegt, und zum Verhindem der Neuschreibope- 
ration, wenn das Verhinderungssignal vorliegt. 

15. Verfahren zum Neuprogrammieren eines Steuer- 
speichers nach Anspruch 14, dadurch gekennzeichnet, 
daB das Verfahren weiterhin einen Verbindungsschritt 
umfaBt zum Verbinden der Steuereinheit mit der exter- 
nen Einrichtung, in die ein Aufzeichnungsmedium ge- 
laden ist, auf dem die neue Information und die Kom- 
patibilitatsinformation gespeichert sind, und zum Sen- 
den eines Neuschreib- Anforderungssignals von der ex- 
temen Einrichtung an die Steuereinheit, das die Neu- 
schreiboperation der Steuerinformation mit der neuen 
Information anfordert, wobei der Vergleichsschritt in 
Antwort auf das Neuschreib-Anfordemngssignal 
durchgefiihrt wird. 

16. Verfahren zum Neuprogrammieren des Steuerspei- 
chers nach Anspmch 14 oder 15, wobei der Reaktions- 
schritt einen Neuschreib schritt umfaBt zum Neuschrei- 
ben der Steuerinformation durch das Andem des In- 
halts des Steuerspeichers in Ubereinstimmung mit der 
neuen Information aus der externen Einrichtung, wenn 
das Erlaubnissignal vorliegt, sowie einen Verhinde- 
mngsschritt zum Verhindem der Neuschreiboperation 
und zum Veranlassen, daB die exteme Einrichtung das 
Vergleichsergebnis anzeigt, wenn das Verhindemngssi- 
gnal vorliegt. 
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